Douglas-042

Douglas-042 - 脅威ハンティング インシデントレスポンス - PowerShellハンティング...

CyberPipe

CyberPipe v5.3 旧称 CSIRT-Collect DFIR 調査のためのメモリおよびディスクフォレンジックを収集する使いやすい PowerShell スクリプト。 機能: 🐏 MAGNET DumpIt（x86、x64、ARM64 対応）またはレガシーシステム向けの MAGNET RAM Capture を使用してメモリイメージをキャプチャします。 💻 選択可能なプロファイルまたはカスタムオプションを使用して、MAGNET Response CLI でトリアージデータを収集します。 🔐 MAGNET Encrypted Disk Detector...

FACT

フォレンジックアーティファクト収集ツール 概要 FACTは、クラウドまたはオンプレミスで稼働するマシンクラスタからフォレンジックデータを収集、処理、可視化するツールです。 デプロイメント 基本的なシングルノードデプロイメントでは、DockerとDocker Composeの使用を推奨します。最初に、docker-compose.yamlを読んで設定と要件を確認してください。その後、以下のコマンドでスタックを起動します： root@kitploit: docker-compose up -d 詳細やその他のデプロイ方法については、インストールガイドを参照してください。 FACTの使い方...

DFIR4vSphere

目次: 1. モジュールの説明 2. インストールと前提条件 3. Start-VCInvestigation データ収集 4. Start-ESXiInvestigation データ収集 5. 生成されるファイル 6. Splunkによるログ分析 7. 脅威アクターがvCenterを暗号化する場合 モジュールの説明: DFIR4vSphere PowerShellモジュールは、ESXiホストとvCenterコンソールの両方からログとフォレンジック証跡を収集します。 このモジュールには2つの主要な機能があります: Start-VCInvestigation:...

osxcollector

OSXCollector マニュアル OSXCollector は、OSX 向けのフォレンジック証拠収集・分析ツールキットです。 フォレンジック収集 収集スクリプトは感染の可能性があるマシン上で実行され、対象マシンを記述した JSON ファイルを出力します。OSXCollector は、plist、SQLite データベース、ローカルファイルシステムから情報を収集します。 フォレンジック分析 フォレンジック収集を手に入れたアナリストは、次のような質問に答えることができます： 「このマシンは感染しているか？」 「マルウェアはどうやってそこに侵入したのか？」...

macos-collector v1.7.0

macos-collector macos-collector - Automated Collection of macOS Forensic Artifacts for DFIR macos-collector.sh is a Shell script utilized to collect macOS Forensic Artifacts from a compromised macOS endpoint using primarily Aftermath by Jamf Threat Labs. Download Download the latest version of...

OS X Forensic Evidence Collection: OSXCollector

OS X Forensic Evidence Collection: OSXCollector Forensic Collection The collection script runs on a potentially infected machine and outputs a JSON file that describes the target machine. OSXCollector gathers information from plists, SQLite databases and the local file system. Forensic Analysis...